Health data

Sağlık verisi kural olarak ilgilinin açık rızası olmadan işlenemez; ancak sır saklama yükümlülüğü altındaki sağlık personeli veya yetkili kuruluşlar tarafından teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla işlenmesi mümkündür. Sağlık kuruluşunun aydınlatma metni hazırlaması, veri işleme envanteri tutması, erişim yetkilerini sınırlaması ve saklama süreleri belirlemesi gerekir. Verilerin yurt dışına aktarımı ile üçüncü kişi hizmet sağlayıcılara açılması ayrı şartlara tabidir. İhlal hâlinde idari para cezası, tazminat sorumluluğu ve koşulları varsa ceza sorumluluğu birlikte gündeme gelebilir.

Veri ihlali bildirimi

Kişisel veri ihlali öğrenildiğinde Kişisel Verileri Koruma Kuruluna ve ilgili kişilere gecikmeksizin bildirim yapılması gerekir. Bu nedenle sağlık kuruluşlarında ihlale müdahale planının önceden hazır bulundurulması önem taşır.